Política de privacidade

Esta política explica como a Le Groupe Croo inc. ("Croo", "nós") trata dados pessoais quando você visita o croo.io ou nos escreve pelo formulário de contato. Ela se destina aos visitantes no Brasil e se baseia na Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Quem é o controlador

O controlador é a Le Groupe Croo inc., sociedade constituída segundo as leis do Quebec (Canadá), com sede em 33 rue Prince, Montréal (Québec) H3C 2M7. O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail hello@croo.io.

O que esta política abrange

Esta política abrange apenas o site croo.io. Os aplicativos e sistemas que a Croo projeta, constrói ou hospeda para seus clientes são regidos pelo contrato firmado com cada cliente.

O que coletamos e para quê

Quando você navega pelo site

• Dados técnicos. Nosso provedor de hospedagem, a Vercel, recebe seu endereço IP, informações sobre seu navegador, a página solicitada e o horário da solicitação, como qualquer servidor web. Ela os utiliza para exibir o site e protegê-lo contra abusos.
• Seu país e seu idioma, na primeira visita. Quando você abre o croo.io sem escolher uma região, o site usa o país que a Vercel deduz do seu endereço IP e as preferências de idioma do seu navegador para mostrar a região e o idioma adequados. Nenhum dos dois é armazenado.
• Cookies necessários. O croo_consent registra sua escolha sobre a medição de audiência por 6 meses. O NEXT_LOCALE guarda a região e o idioma escolhidos no seletor por 1 ano; ele só é gravado se você usar o seletor. Nenhum dos dois serve para acompanhar você de um site a outro.

Medição de audiência, somente com o seu consentimento

Se você aceitar a medição de audiência, o site carrega o Google Analytics 4, um serviço do Google. Ele grava os cookies _ga e _ga_<ID>, mantidos por até 2 anos, e registra as páginas visitadas, as chamadas para ação clicadas, uma mudança de região ou de idioma e o envio de uma mensagem de contato, nunca o seu conteúdo. O Google usa seu endereço IP para estimar sua localização aproximada. Os recursos de publicidade estão desativados.

Enquanto você não aceitar, nenhum script do Google é carregado. Você pode mudar sua escolha a qualquer momento pelo link Preferências de cookies no rodapé de cada página. Se você revogar o consentimento, os cookies de medição de audiência são apagados.

Quando você nos escreve

O formulário de contato pede seu nome, seu e-mail, sua organização, seu país e o que você quer mudar. Seu cargo, seu telefone, onde o trabalho é feito hoje e quem é afetado são opcionais. Quando você envia o formulário:

• o site envia sua mensagem por e-mail, com a região e o idioma da página, para cec@croo.io por meio da Courier, um serviço de envio de e-mails; o próprio site não guarda nenhuma cópia;
• usamos sua mensagem apenas para responder e dar andamento à sua solicitação; não a usamos para marketing nem incluímos você em nenhuma lista de envio;
• para barrar envios automatizados, o formulário usa o Cloudflare Turnstile, que só é carregado quando você começa a preencher o formulário e usa dados técnicos, como seu endereço IP e as características do seu navegador, para distinguir uma pessoa de um robô. Um campo oculto tem a mesma função.

Se o envio falhar, o erro fica registrado nos logs do nosso provedor de hospedagem apenas com códigos técnicos, nunca com o conteúdo da sua mensagem.

Bases legais

• Responder à sua mensagem: nosso legítimo interesse em atender quem nos escreve e, quando você pergunta sobre uma possível parceria, procedimentos preliminares relacionados a um contrato, a seu pedido (LGPD, art. 7º, incisos IX e V).
• Medição de audiência: seu consentimento (art. 7º, inciso I), que você pode revogar a qualquer momento.
• Hospedagem, segurança e proteção contra envios automatizados: nosso legítimo interesse em manter um site seguro (art. 7º, inciso IX).

Não tomamos nenhuma decisão sobre você com base unicamente em tratamento automatizado.

Quem trata seus dados

Não vendemos nem alugamos dados pessoais. Eles são tratados em nosso nome por estes operadores:

• Vercel Inc. (Estados Unidos): hospedagem do site;
• Cloudflare, Inc. (Estados Unidos): a verificação antispam Turnstile;
• Courier (Estados Unidos): o envio do e-mail do formulário de contato;
• Google (Estados Unidos): a medição de audiência, somente com o seu consentimento;
• nosso provedor de e-mail, que hospeda a caixa cec@croo.io.

Transferência internacional

Seus dados são tratados fora do Brasil, no Canadá e nos Estados Unidos. Essas transferências internacionais são feitas com base nos mecanismos previstos no art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados.

Por quanto tempo guardamos os dados

• As mensagens de contato ficam na caixa cec@croo.io pelo tempo necessário para dar andamento à sua solicitação e à relação que dela possa resultar, e depois são apagadas.
• O croo_consent dura 6 meses e o NEXT_LOCALE, 1 ano.
• O Google Analytics mantém os dados de eventos por no máximo 14 meses.
• A Vercel mantém os logs do servidor pelo curto período previsto em seu serviço.

Seus direitos

Você tem direito à confirmação da existência de tratamento, ao acesso aos seus dados, à correção de dados incompletos, inexatos ou desatualizados, à anonimização, ao bloqueio ou à eliminação de dados desnecessários, à portabilidade, à eliminação dos dados tratados com o seu consentimento, à informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir, e à revogação do consentimento. Escreva para hello@croo.io; responderemos em até 15 dias.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados, ANPD (gov.br/anpd).

Segurança

O site é servido apenas por conexões criptografadas (HTTPS), e o acesso à caixa de e-mail e aos serviços acima é restrito às pessoas da Croo que precisam dele.

Crianças e adolescentes

O site se destina a organizações e não é voltado a crianças e adolescentes.

Alterações desta política

Atualizamos esta política quando o site ou a lei mudam. A data no topo da página indica a versão mais recente.

Contato

Para qualquer dúvida sobre esta política ou sobre seus dados pessoais: hello@croo.io, ou Le Groupe Croo inc., 33 rue Prince, Montréal (Québec) H3C 2M7, Canadá.